Moș Crăciun și Little Flocker: viitoare aplicații de prevenire a ransomware pentru Mac!

În ultima vreme, cercetătorii trebuie să fi visat să dezvolte un program robust împotriva ransomware-ului. În urma acestuia, au făcut chiar anumite instrumente de decriptare, dar, din păcate, nu au reușit să lupte cu adevărat împotriva criptării ransomware . Poate că acest lucru face provocarea și mai grea. Acestea fiind spuse, trebuie să ne reamintim că, în cele din urmă, puterea binelui stăpânește asupra răului!

Recent, un colaborator senior la Macworld, Glenn Fleishman, a venit cu două aplicații în devenire care sunt suficient de puternice pentru a preveni atacurile ransomware în Mac. Aceste aplicații sunt numite Santa & Little Flocker. Pentru a spune simplu, Moș Crăciun va identifica aplicațiile rău intenționate, în timp ce Little Flocker va proteja documentele din Mac de orice daune. Dar marea întrebare este cum vor funcționa?

Munca lui Moș Crăciun

Ei bine, nu este literalmente „Moș Crăciun” pentru Mac-ul tău, dar ți se poate părea un aspect asemănător cu el. În timp ce lucrează pe o mulțime de Mac-uri, Google a proiectat să dezvolte o aplicație, Moș Crăciun, care va bloca instalarea tuturor aplicațiilor din lista neagră pe Mac.

Până acum, o singură variantă numită KeyRanger Ransomware a reușit să ocolească Mac Security. Pe atunci, Mac a retras versiunea infectată a Transmission și a remediat vulnerabilitatea în versiunea actualizată. Dar acum, cercetătorii sunt pregătiți să ofere o aplicație completă care nu va permite niciunui ransomware să declanșeze atacul său.

Un program anti-malware obișnuit identifică și pune pe lista neagră software-ul neplăcut de rulat. Dar ele sunt limitate la lista neagră doar a acelor software-uri care sunt identificate prin verificarea „semnăturii” a programului. Semnăturile sunt o mulțime unică de coduri software cu care software-ul anti-malware este programat și ajută la descoperirea comportamentului urât în ​​orice program. Autorii de programe malware din ziua de azi acordă o mare importanță acestui lucru și dezvoltă un număr mare de variante pentru a ajuta la ocolirea verificării semnăturilor.

Cu toate acestea, Moș Crăciun (care este încă în proces de dezvoltare) este cu un pas înainte. Identifică inteligent lista albă, precum și programele pe lista neagră și în cele din urmă va sincroniza baza de date cu serverul. Aplicația va avea două moduri - monitor și modul de blocare. Când se află în modul Monitor, Moș Crăciun va înregistra toate informațiile despre aplicațiile care se lansează pe Mac, dar va bloca doar anumite aplicații din lista neagră. Identifică aplicațiile rele pe baza amprentei, care este algoritmul aplicației și este împotriva codului binar al lui Moș Crăciun. Odată ce Moș Crăciun a identificat astfel de aplicații, le împiedică să se lanseze. În modul Lockdown, aplicația în devenire va permite rularea numai aplicațiilor incluse în lista albă, indiferent dacă sunt la nivel de sistem sau sunt lansate de utilizatori. Acest mod va permite, de asemenea, aplicațiile care sunt aprobate prin semnătura dezvoltatorului autorizat. In plus,

Dintre aceste două moduri, echipa de dezvoltare sugerează să rulați aplicația în modul monitor pentru o perioadă și să observați utilizarea de rutină a aplicației. Odată ce știți, vă puteți face propria listă de aplicații incluse pe lista albă și puteți trece la modul de blocare.

Citește și:  Ce să faci dacă sistemul tău este deja infectat cu Ransomware?

Micul Flocker pe drum...

Ei bine, dacă inițiativa Google de a bloca software-ul dezgustător nu este suficientă, atunci îl vei avea cu tine pe Little Flocker. Această aplicație este un rezultat al muncii cercetătorului de securitate Jonathan Zdziarski și este în prezent în testare beta. Litlle Flocker este un analizor mai extins de comportament al sistemului și blochează aplicațiile urâte. Examinează îndeaproape toate aplicațiile și restricționează cele nelimitate să modifice sau să ștergă orice fișier. Littler Flocker aprobă accesul la aplicații din subseturile ierarhiei de foldere în loc de toate fișierele modificate de utilizator. Acest lucru ajută în esență la protejarea aplicațiilor cunoscute împotriva oricărei mutilări și oprește calea noilor aplicații de a obține acces brusc la toate fișierele de pe Mac, fără cunoștința utilizatorului.

În prezent, multe dintre software-ul anti-malware care acționează ca un scut pentru monitoarele Mac sau blochează doar activitatea de rețea neaprobată, atât de intrare cât și de ieșire. Acest lucru se întâmplă deoarece multe dintre programele malware încearcă să obțină acces la fișiere de la distanță și le scurg pentru criminali. Cu toate acestea, Little Flocker urmărește cu atenție fiecare aplicație și nu lasă loc vreunei vulnerabilități.

Până acum, Apple a menținut o protecție de înaltă acoperire pentru computerele sale, astfel încât utilizatorii săi au rămas considerabil în siguranță. Moș Crăciun și Little Flocker vor fi adăugate la mare, dar, din păcate, nu a fost făcută o astfel de aplicație pentru Windows, care este ținta principală a escrocilor Ransomware . Ne dorim ca Google, Zdziarski sau orice alt cercetător și dezvoltator să vină cu o prevenire sigură a Ransomware pentru Windows și să oprească răspândirea acestei răutăți!